Meta急停AI助手分享功能 数千对话链接可搜出

Meta旗下AI智能体应用Muse上线一个多月就撞上隐私风波。安全公司Claroc的研究人员发现，Muse的「分享对话」功能存在设计缺陷：用户生成的分享链接可以通过公开的DNS记录被批量搜出，无需任何特殊手段就能窥探陌生人的对话内容。Meta已于10月20日暂停该功能。

问题的根源在链接的构造方式。Muse为每个分享页面分配一个独立子域名，并把对话标题直接写进了主机名。链接里虽然带有随机识别码，但主机名一旦被访问，就会被各类被动DNS服务记录在案、公开可查。研究人员过滤无关记录后，共枚举出6800多个Muse分享链接。

Claroc团队浏览了其中数百个页面，发现不少内容显然不是发给陌生人看的：一家营销公司写给CEO的营收评估、一份小企业主的贷款申请、一封含部分账号信息的银行欺诈警报、某公司全年员工休假日历，甚至还有求职者为与一家AI实验室高管通话所做的准备笔记。研究人员表示，没有发现这些信息被恶意利用的证据，也刻意隐去了涉事个人和企业的身份。

研究员早在10月8日就通过Meta的漏洞赏金计划上报了这一问题，但表示未获任何回复，随后在10月18日公开发布报告。在Ars Technica等媒体向Meta问询后，公司方面回应称「在评估该报告并考虑如何改进链接的可发现性期间，我们暂停了这一功能」。研究人员事后复查了40个此前能打开的链接，已全部无法访问。

Muse于9月8日发布，扎克伯格当时称其「从底层开始就是为隐私和安全而打造」，此后40天美国下载量突破一千万。由于Muse能替用户执行订餐、购物、填表等实际任务，接触到的个人信息远多于普通聊天机器人，这次事件也提醒用户：AI助手的分享链接，最好当作公开内容来对待。

类似问题在AI行业并不新鲜，ChatGPT、Claude和Grok的分享对话此前都曾被搜索引擎收录。Muse事件的不同之处在于，泄露路径不是搜索引擎，而是写进公共DNS的主机名本身。

编译自 Ars Technica，原标题："Meta Muse exposes users' personal and business secrets when they share conversations"